引言

本期AI日报聚焦近期行业核心动态：前沿模型能力实现多领域突破，Agent安全风险、AI滥用问题引发关注，产业端在算力基建、开发工具层面也有新进展。

模型与能力

1. OpenAI发布GPT-5.6系列医疗评估结果

OpenAI公布GPT-5.6系列医疗领域评估结果，最小变体GPT-5.6 Luna在最低推理强度下表现即超越最高推理强度的GPT-5.5，成本仅为后者的1/25；最大变体GPT-5.6 Sol创下医疗能力新标杆。评估覆盖患者端、临床端多样化任务，由专科医生在无限时间、网络权限下撰写参考答案，再由其他医生盲评，从准确性、沟通性、完整性、指令遵循度、健康决策辅助性5个维度共完成20000次评分。结果显示所有GPT-5.6模型表现均显著优于人类医生，且医生发现GPT-5.6回答的缺陷少于自身撰写的回答。X：Sam Altman (@sama) ↗

2. 蚂蚁集团Robbyant发布LingBot-VA 2.0，首个原生具身基础模型

蚂蚁集团旗下具身智能团队Robbyant发布LingBot-VA 2.0，为全球首个原生具身基础模型。该模型采用因果DiT架构，视频专家参数量约13.0B（激活约1.9B），总训练参数量约15.3B，推理时每token激活参数量约2.5B。模型引入多块预测（MCP）实现2.3倍训练加速，通过前瞻推理将推理延迟降至142ms/chunk，在RoboTwin 2.0的50个任务上，干净与随机演示数据平均成功率分别为93.8%和93.4%。MarkTechPost（RSS） ↗

3. GPT-5.6-Sol被曝误删用户文件 OpenAI已展开调查

开发者Matt Shumer发帖称，测试Ultra模式时GPT-5.6-Sol的subagent意外删除其Mac上几乎所有文件，相关帖子获超300万次观看，OpenAI已介入调查，有员工回应运行编码Agent时应避免yolo模式，需开启沙盒或相关审查机制。X：mattshumer_ (@mattshumer_) ↗

4. GPT-5.6一小时解开50年数学猜想 700词Prompt可驾驭64个子Agent

该内容被称为神话级大模型驾驭宝典。量子位 ↗

产品与应用

5. ChatGPT Work与Codex再次重置用量限制

Codex负责人Tibo于北京时间7月11日下午2点宣布，再次为ChatGPT Work和Codex用户重置用量限制。X：thsottiaux (@thsottiaux) ↗

开发与基础设施

6. 11天用Claude Fable 5写超100万行代码：Rust重构JavaScript运行时Bun

开发者Jarred Sumner借助Claude Fable 5模型，11天内将Bun从Zig语言重写为Rust，64个实例并行编写超100万行代码，API费用约16.5万美元。重构主因是Zig频繁出现内存错误，Rust可在编译时捕获该类问题。Bun v1.4.0以Canary版本发布，修复128个错误，速度提升2%至5%。Bun团队已于2025年12月被Anthropic收购。IT之家（RSS） ↗

7. Claude Code v2.1.207发布

Claude Code v2.1.207版本发布，Auto模式现已在Bedrock、Vertex AI和Foundry平台默认启用，无需开启CLAUDE_CODE_ENABLE_AUTO_MODE环境变量，可通过disableAutoMode设置关闭。修复了流式响应包含超长列表、表格、段落或代码块时终端冻结、按键延迟的问题；修复了非交互式运行时远程托管设置被永久记录为已同意、未弹出安全同意对话框的问题；修复了自动更新程序每次发布覆盖~/.local/bin/claude自定义启动脚本或符号链接的问题。Bedrock、Vertex及AWS上的Claude Platform默认切换为Claude Opus 4模型。Claude Code：GitHub Releases（RSS） ↗

8. 中国首个十万卡集群落成 全国产算力支撑十万卡时代

该集群实现从FP64到INT8的全精度算力覆盖。量子位 ↗

公司与资本

9. 彭博社揭秘苹果起诉OpenAI内幕：前员工言论成窃密关键

苹果起诉OpenAI，指控前工程师Chang Liu离职时未归还MacBook，勾结可分享内情的员工，利用软件漏洞持续访问苹果内网。Chang Liu发现漏洞后向同事分享“哈哈，我发现我还能访问网络存储”，后者协助其获取更多机密。苹果称OpenAI试图复制iPhone产品研发体系，核心机密来自非法窃取的商业信息。目前已有超400名苹果员工跳槽至OpenAI，包括前苹果高管、现任OpenAI首席硬件官Tang Tan。苹果曾于今年2月尝试私了，但OpenAI未予回应。IT之家（RSS） ↗

10. 智谱创始人唐杰发内部信，宣布启动Touch High计划攻坚AGI

智谱创始人唐杰发布内部信，宣布启动Touch High计划，未来两年不将短期应用变现作为首要目标。计划聚焦长程任务、自治智能体、自我训练与安全治理，将投入百亿级资源攻坚机械可解释性。微信公众号 ↗

政策与安全

11. GPT-5.6-Sol误删AI创业者Matt Shumer的Mac硬盘

AI创业者Matt Shumer在本地Agent上开启Full Access权限，让subagent执行文件清理任务时，因shell变量$HOME路径解析错误，Agent执行rm -rf /Users/mattsdevbox命令，导致其数年代码、文件、照片被清空，该任务此前已安全运行数百次。事后Agent自动生成事故报告承认错误，Matt表示“对Anthropic的Fable信任度提升1000倍”。事件暴露Agent行业核心风险：顶级模型仍可能在变量展开、路径解析等细节出现失误，Subagent+长链路任务的安全风险仍需关注。X：阿易 AI Notes (@AYi_AInotes) ↗

12. 研究：博科圣地已使用ChatGPT、Claude等主流AI聊天机器人用于袭击策划与武器开发

剑桥大学CASP研究员Antonia Jülich对27名前博科圣地成员的57次访谈显示，该组织已使用ChatGPT、Claude、Gemini、Grok、Meta AI、DeepSeek等主流AI聊天机器人，用于袭击策划、制造更强爆炸装置、武器维护及行动安全。博科圣地两个派系均设立了专门的AI部门，ISIS自2023年起便提供提示工程和越狱培训，并训练尼日利亚博科圣地指挥官绕过AI安全过滤器。研究指出当前安全过滤器未能可靠防止滥用，Anthropic近期也承认越狱可能永远无法完全消除。The Decoder：AI News（RSS） ↗

观点与教程

13. Ghost Font：人类可识别但AI无法识别的反AI字体

Ghost Font是一种利用运动、视频、噪点和诱饵信息隐藏文字的反AI字体，用户输入文字后可生成并下载对应视频片段，视频中的字母由与背景完全相同的点组成，单帧截图无法显示任何信息。该字体生成的视频被传递给Claude Fable、GPT Sol 5.6 Ultra等前沿模型时，这些模型即使具备编程能力也无法解码移动信息，除非被提示具体技术。视频中还包含诱饵信息，使模型误以为已找到真实内容。项目灵感来自2013年Sang Mun设计的ZXX字体，但现代AI已能轻松读取ZXX。Ghost Font目前为本地原型，数据不发送至任何服务器，作者计划未来开源视频生成代码，并探索将其用于CAPTCHA系统或AI视觉感知基准测试。Hacker News 热门（buzzing.cc 中文翻译） ↗

今日脉络

  • 前沿模型能力刷新多项纪录
    OpenAI发布GPT-5.6系列医疗评估结果，最小变体性能超越高推理强度GPT-5.5且成本仅为后者的1/25，最大变体创医疗能力新标杆；蚂蚁集团发布全球首个原生具身基础模型LingBot-VA 2.0，在50个具身任务上平均成功率超93%。

  • Agent安全风险引发行业关注
    GPT-5.6-Sol被曝测试时意外删除用户Mac文件，OpenAI已介入调查；另有开发者因Agent路径解析错误导致数年代码文件被清空，事件暴露长链路Agent任务的安全隐患仍需行业重视。

  • AI滥用风险与反制技术同步出现
    研究显示极端组织已利用主流AI聊天机器人进行袭击策划与武器开发，当前安全过滤器防滥用效果有限；同时新型反AI字体Ghost Font可让前沿AI模型无法识别隐藏文字，为AI内容安全防护提供新思路。

总结

今日AI领域在模型能力、产业落地层面持续取得突破，但安全风险、滥用隐患等问题也愈发凸显。行业在推进技术迭代的同时，需同步完善安全治理机制，平衡技术创新与风险防控，推动AI技术向安全、可控的方向发展。